Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir beim Betrieb von Trades of Space (erreichbar unter tradesofspace.com) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Kurzfassung: Trades of Space verzichtet bewusst auf Tracking, Analyse-Tools, Werbenetzwerke und externe Schriftarten. Wir setzen keine Cookies zu Marketing- oder Reichweitenzwecken ein und verkaufen keine Daten. Verarbeitet werden im Wesentlichen die Daten, die für dein Spielkonto und das Spiel technisch erforderlich sind, sowie – nur wenn du das Spiel freiwillig unterstützt – die Zahlungsabwicklung über PayPal.

2. Verantwortliche Stelle

Sebastian Troedsson
SEPW Softwareentwicklung
Feldstr. 6
23560 Lübeck
Deutschland
Telefon: +49 451 70985720
E-Mail: kontakt@tradesofspace.com

3. Hosting und Server-Logfiles

Wir hosten Trades of Space bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf („All-Inkl"). Die Server stehen in Deutschland. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website speichert der Hoster automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem). Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

In der Anwendung selbst speichern wir keine Klartext-IP-Adressen. Zum Schutz vor automatisiertem Passwort-Raten wird bei fehlgeschlagenen Anmeldeversuchen kurzzeitig ein nicht umkehrbarer Hash-Wert deiner IP-Adresse gespeichert und nach einem Tag automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto und Registrierung

Für das Spiel benötigst du ein Konto. Bei der Registrierung verarbeiten wir Benutzername, E-Mail-Adresse, Passwort und die gewählte Fraktion. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert. Zur Bestätigung deiner E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail mit einem einmaligen Link; ebenso versenden wir auf deinen Wunsch eine E-Mail zum Zurücksetzen des Passworts (Versand über den Mailserver von All-Inkl). Weitere E-Mails versenden wir nicht.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Konten, deren E-Mail-Adresse nicht innerhalb von sieben Tagen bestätigt wird, werden automatisch gelöscht.

5. Login und „Angemeldet bleiben"

Beim Login setzen wir ein technisch notwendiges Sitzungs-Cookie (tos_session) und ein dauerhaftes Login-Cookie (tos_remember, ein Jahr). Der darin enthaltene Login-Token wird serverseitig nur als Hash gespeichert; du kannst dich jederzeit auf allen Geräten abmelden. Diese Cookies sind für den Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei (Art. 6 Abs. 1 lit. b und f DSGVO).

Im Browser speichern wir zudem lokal (localStorage) nur Komfort-Einstellungen wie die zuletzt geöffnete Ansicht; diese Daten verlassen deinen Browser nicht.

6. Spieldaten

Während des Spielens speichern wir die entstehenden Spieldaten zu deinem Konto: Station und Gebäude, Lagerbestand und Credits, Schiffe und deren Ladung, Marktorders und Abschlüsse, Angriffe, Missionen, Ereignisse, Gildenmitgliedschaft und Beiträge am schwarzen Brett deiner Gilde sowie Spielstatistiken (z. B. Vermögen, Flüge, Handelsabschlüsse) und den Zeitpunkt deines letzten Besuchs.

Sichtbar für andere Spieler sind: Benutzername, Fraktion, Gilde, Vermögen (Rangliste), Stufe der Kommandozentrale, Anzahl der Schiffe, Statistiken, Unterstützer-Abzeichen sowie – für Angreifer – Name, Stufe und Verteidigung deiner Schiffe im Transit. Deine E-Mail-Adresse ist für andere nie sichtbar. Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).

7. Freiwillige Unterstützung über PayPal

Unterstützt du das Spiel freiwillig, wickeln wir die Zahlung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) ab. Du wirst dazu zu PayPal weitergeleitet; welche Daten PayPal verarbeitet, erfährst du in der Datenschutzerklärung von PayPal. Wir erhalten von PayPal die Bestell- und Transaktionsnummer, den Betrag, den Zahlungsstatus und die bei PayPal hinterlegte E-Mail-Adresse und speichern diese zusammen mit deinem Konto zur Vertragsabwicklung und für steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Zahlungsdaten bleiben – ohne Bezug zu deinem gelöschten Konto – so lange gespeichert, wie es die gesetzlichen Aufbewahrungsfristen verlangen.

8. Keine Weitergabe, kein Tracking

Wir geben deine Daten nicht an Dritte weiter, außer an die genannten Auftragsverarbeiter (All-Inkl) und – nur bei einer Unterstützung – an PayPal. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt und keine externen Inhalte (Schriften, Skripte) nachgeladen.

9. Speicherdauer

Kontodaten und Spieldaten werden gespeichert, bis du dein Konto löschst (Einstellungen → Konto löschen). Mit der Löschung werden alle Spieldaten unwiderruflich entfernt; Zahlungsdaten bleiben anonymisiert für die gesetzliche Aufbewahrung erhalten. Ereignisse werden nach 30 Tagen, Marktabschlüsse und Angriffe nach 60 Tagen automatisch gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

11. Minderjährige

Das Spiel richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen sich nicht registrieren.